Политика конфиденциальности

1. Общие положения

Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайта maminaskazka.ru и мобильного приложения «Мамина Сказка» для iOS и Android (далее вместе — Сервис). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

Оператор (физическое лицо)	Шулянов Кирилл Андреевич
Статус	Самозанятый — плательщик налога на профессиональный доход (НПД)
ИНН	463238729041
Основание деятельности	Действует от собственного имени как физическое лицо
Ответственный за организацию обработки ПДн	Шулянов К. А.
Адрес для обращений субъектов ПДн	support@maminaskazka.ru

Далее — Оператор.

Регистрируясь в Сервисе, пользователь отдельно даёт согласие на обработку персональных данных. Эта Политика описывает условия такой обработки и находится в открытом доступе.

2. Какие данные мы обрабатываем и зачем

Данные	Цель
E-mail, имя, хеш пароля	Регистрация, вход, восстановление доступа, служебные письма (коды подтверждения, ответы на обращения)
Сведения о беременности (срок, ПДР), менструальном цикле, самочувствии; данные о детях (имя, дата рождения, рост, вес, развитие); записи дневника	Работа функций Сервиса: календарь беременности, трекер цикла, развитие ребёнка, дневник, персональные рекомендации
Тексты вопросов ИИ-консультанту и прикреплённые изображения (например, фото заключения УЗИ или анализа)	Формирование ответа ИИ-консультанта
Сведения об оплате: тариф, сумма, статус и идентификатор платежа	Предоставление подписки, исполнение договора-оферты, бухгалтерский учёт. Данные банковской карты Оператор не получает — их обрабатывает платёжный сервис
Токен push-уведомлений устройства, настройки уведомлений	Отправка напоминаний, которые пользователь включил в приложении
Cookie и данные о посещении сайта (при согласии)	Статистика посещаемости сайта — подробно в политике cookie

Сведения о беременности, цикле и здоровье — специальная категория персональных данных. Мы обрабатываем их только на основании согласия пользователя и только для работы Сервиса.

3. Правовые основания

согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9, ст. 10 ч. 2 п. 1 Закона № 152-ФЗ);
исполнение договора, стороной которого является пользователь (пользовательское соглашение, договор-оферта);
исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый и бухгалтерский учёт).

4. Где хранятся данные

База данных Сервиса и загруженные файлы хранятся на серверах в Российской Федерации (АО «Таймвэб», Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

5. Кому передаются данные

Мы не продаём персональные данные. Для работы Сервиса отдельные данные передаются следующим лицам:

Получатель	Что передаётся и зачем
Google LLC, США	Текст вопроса ИИ-консультанту и прикреплённые изображения, а также контекст для персонального ответа: имя и возраст пользователя, срок беременности, имена, пол и возраст детей. E-mail не передаётся. Это трансграничная передача
Google LLC (почтовый сервис Gmail), США	E-mail и имя получателя служебного письма (код подтверждения, восстановление пароля). Трансграничная передача
650 Industries, Inc. (Expo), США	Токен устройства и текст push-уведомления — для доставки напоминаний. Трансграничная передача
НКО «ЮМани» (ЮKassa), Россия	Сумма и назначение платежа, внутренний идентификатор пользователя — для приёма оплаты
ООО «Яндекс» (Яндекс Метрика), Россия	Данные о посещении сайта — только при согласии на cookie
Государственные органы	В случаях, прямо предусмотренных законодательством РФ

Трансграничная передача осуществляется в объёме, необходимом для работы соответствующих функций, на основании согласия пользователя. Пользователь может не использовать ИИ-консультанта и push-уведомления — тогда соответствующие данные в Google LLC и Expo не передаются.

6. Сроки обработки и удаление

Данные обрабатываются, пока существует аккаунт. Пользователь может удалить аккаунт в приложении (Профиль → Удалить аккаунт) или по запросу на support@maminaskazka.ru — данные удаляются в течение 30 дней, кроме сведений об оплате, которые хранятся в сроки, установленные налоговым законодательством. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@maminaskazka.ru. Ответ направляется в течение 10 рабочих дней с момента получения запроса.

8. Как мы защищаем данные

Передача данных происходит по защищённому соединению (HTTPS). Пароли хранятся только в виде хеша. Доступ к серверам и базе данных ограничен; сессии защищены токенами авторизации. При обнаружении инцидента с данными Оператор уведомляет Роскомнадзор в сроки, установленные законом.

9. Cookie

Сайт использует необходимые технические данные для работы и, только при вашем согласии, cookie Яндекс Метрики. Подробно — в политике cookie. Мобильное приложение cookie не использует.

10. Изменения Политики

Оператор может обновлять Политику. Актуальная редакция всегда доступна по адресу maminaskazka.ru/policy/. О существенных изменениях мы сообщаем в приложении.